У вас есть диск WD My Cloud? Остерегайтесь - вы подвергаетесь серьезному нападению
- Уязвимость WD My Cloud позволяет удаленно удалять данные.
- Какие диски WD My Cloud уязвимы для атак?
- WD знал об уязвимости с июня 2017 года.
- Мы спросили о позиции компании Western Digital. Вот официальная позиция.
- Обновление.
Если вы используете сетевые диски WD My Cloud, вы можете столкнуться с очень серьезной дырой в безопасности. Backdoor позволяет удаленно управлять дисками, включая удаление данных. Не все устройства WD были исправлены.
WD My Cloud - это серия популярных сетевых накопителей для хранения резервных копий, а также для хранения мультимедиа, которые затем можно отправлять, например, непосредственно на телевизоры Smart TV. Другими словами, это серверы NAS или, как их предпочитает указывать производитель, «домашние облака».
Большие емкости таких дисков, а также легкий беспроводной доступ делают их очень удобными устройствами для резервного копирования данных. Многие фотографы действительно используют их как часть легко доступной резервной копии.
Уязвимость WD My Cloud позволяет удаленно удалять данные.
обслуживание niebezpiecznik.pl описал скандальную дыру в безопасности сетевых дисков WD My Cloud. Фактически существует шесть ошибок безопасности, но самая серьезная - это бэкдор в виде скрытой учетной записи с логином mydlinkBRionyg и паролем abc12345cba . Введя эти данные, вы можете получить доступ к содержимому диска и сделать с ним практически все. Атака может быть проведена удаленно, если диск подключен к Интернету.
Вам необходимо знать имя устройства для выполнения атаки. Если пользователь не изменил его, он отображается как в трее.
Какие диски WD My Cloud уязвимы для атак?
По словам Niebiezniknik, в настоящее время атакам подвергаются следующие устройства:
- WD My Cloud Gen 2,
- WD My Cloud PR2100,
- WD My Cloud PR4100,
- WD My Cloud EX2,
- WD My Cloud EX4,
- WD My Cloud EX2100,
- WD My Cloud EX4100,
- WD My Cloud DL2100,
- WD My Cloud DL4100.
Проблема также касалась устройств:
- WD MyCloud с программным обеспечением для версии 2.30.165,
- WD MyCloudMirror с программным обеспечением для версии 2.30.165,
- WD My Cloud EX2 Ultra с программным обеспечением для версии 2.30.174.
У нас была возможность проверить бэкдор на диске WD My Cloud с последним программным обеспечением 2.30.172 от 18/11/2017, и атака больше не работает. У нас нет какого-либо оборудования из первого - якобы все еще подверженного риску - списка. Я связался с Петром Конечным из Niebieziecznik с просьбой прокомментировать этот вопрос, но я до сих пор не получил ответа.
Угроза в его статье относится к данным с веб-сайта Shodan, согласно которым в настоящее время в мире насчитывается более 8000 потенциально непатентованных дисков WD My Cloud, из которых 202 находятся в Польше.
WD знал об уязвимости с июня 2017 года.
Джеймс Берсегей обнаружил шесть лазеек уже в июне 2017 года, после чего сообщил об этом в WD. Производитель не устранил дефекты, и Берсегей решил опубликовать свое открытие сразу после того, как другой человек обнаружил одну из обнаруженных им ошибок безопасности.
Процесс исправления дисков прошел в 2017 году. В случае WD My Cloud EX2 Ultra программное обеспечение с патчем появилось только в ноябре.
Мы спросили о позиции компании Western Digital. Вот официальная позиция.
Western Digital прочитала и проанализировала отчеты об ошибках безопасности в продуктах серии My Cloud. Специалист по безопасности, обнаруживший проблему, связался с нами в 2017 году - заявленные им критические уязвимости были исправлены в обновлении прошивки в 2017 году (версия v2.30.172). В последующих обновлениях незначительные ошибки также были удалены. Мы настоятельно рекомендуем клиентам связаться с нами Техническая поддержка Western Digital за помощь в обновлении наших устройств.
Мы также напоминаем вам, что вы всегда должны следить за тем, чтобы на устройстве было установлено новейшее программное обеспечение. Рекомендуемое решение - использовать функции автоматического обновления. Мы также рекомендуем применять классические методы обеспечения безопасности, такие как регулярное резервное копирование данных и защита паролем, а также безопасность маршрутизатора, с помощью которого мы используем персональное облако или устройство NAS.
Поскольку мы не можем проверять какие-либо устройства, которые предположительно все еще уязвимы для атак, мы рекомендуем вам оставаться в безопасности. Лучше всего проверить, работают ли у вас логин и пароль для учетной записи бэкдора. Если это так, самый простой способ защитить ваши данные - отключить сетевой диск от Интернета и дождаться исправления.
Обновление.
Я получил комментарий от Петра Конечного из Niebezpiecznik:
Согласно информации, полученной от наших читателей, обновление MyCloud 2.30.174 решает все проблемы, описанные исследователем.
Однако стоит отметить, что обновление 2.30.174 доступно не для всех накопителей WD My Cloud. В случае некоторых устройств последняя версия встроенного ПО - 2.30.172, хотя она также должна быть безопасной в соответствии с заверениями WD. Таким образом, если вы используете WD My Cloud, обязательно обновите его до последней версии. Версия 2.30.172 должна устранить обнаруженные проблемы.
Похожие
Как вы проверяете производительность жесткого диска?Как вы проверяете производительность жесткого диска? Последнее изменение: 02.11.2016, Автор статьи: Вальдемар Миотк Все данные, которые хранятся на нашем компьютере, в большинстве случаев хранятся на жестком диске. У большинства компьютеров есть только один такой диск, хотя вы можете легко добавить больше. Повреждение жесткого диска Лучшие Linux-хостинги 2019 года
... мы перечислили пять наших любимых провайдеров, чтобы указать вам правильное направление. Продолжайте читать, чтобы узнать больше. 1. Хостинг InMotion Быстрый и функциональный хостинг от надежного провайдера Профессиональные особенности Отличная поддержка Создание сайтов Бытув
Как создать установочный диск USB с OS X El Capitan
С выпуском новой операционной системы для Mac OS X El Capitan многие пользователи захотят Microsoft запустила магазин Xbox Official Gear. Мы проверяем его предложение
На прошлой неделе первая информация просочилась в сеть Xbox Official Gear Shop Фан-магазин, предлагающий фанатам различные виды игровых гаджетов. Как и ожидалось, после стационарного дебюта на E3 активировался gear.xbox.com, где мы можем просмотреть весь ассортимент. И этот не заканчивается с брендом Xbox. Для любителей игр это рай на земле, но, к сожалению, недоступный Экслибрис - библиофил, отметьте свою коллекцию!
Сегодня у меня есть для вас нетипичная, практическая статья, касающаяся не обучения как такового, а только книг. Точнее, экслибрис - небольшое удобство, которым должен интересоваться каждый ревностный библиофил. Наступает время, когда книг в нашей квартире так много, что мы чувствуем себя окруженными ими почти везде. У нас на полках уже сто, двести или тысяча предметов, и мы можем робко подумать о какой-то форме персонализации нашей быстро растущей домашней Обновление потертых шикарных стульев
... мые материалы ткань для укрытия стульев; иглы, нитки и ножницы; ТКАНЬ: Ищите толстую ткань, предпочтительно обивку. К сожалению, такие продукты стоят дорого. Счетчик может стоить 100 или даже 200 злотых. Я подготовил ссылки на несколько магазинов, которые продают обивочные ткани: магазин 1 Обзор Blackview BV6000: цены, мнения и технические данные
... годаря его функциям, которые делают его очень долговечным смартфоном и продаются по привлекательной цене. В обзоре мы увидим, каковы технические характеристики ударопрочности, нового Gorilla Glass 3 и водонепроницаемости телефона. И если вам недостаточно аббревиатуры IP68, видео BlackView, которое сохранилось после стиральной машины, наверняка даст вам уверенность в его способности быть настоящим «надежным телефоном». BV6000 Владельцы старых телефонов Nokia могут легко перенести свои данные на новый Lumia
нокиа выпустила новую версию приложения Suite в своей бета-лаборатории. Эта новость настолько интересна и важна, что до сих пор постоянные клиенты этого финского бренда не могли легко перенести все свои данные на новые устройства семейства Lumia. Будет ли все теперь работать быстро и эффективно? Насколько сложно сменить операционную систему Вы используете Gmail? Meet Inbox - новое приложение для управления электронной почтой от Google
Трудно представить повседневную работу без использования электронной почты. Нравится нам это или нет, эта форма общения не исчезнет быстро. Каждый, кто работает с Gmail, наверняка заинтересуется Inbox - новейшим гигантским ребенком из Mountain View, который улучшает управление почтовым ящиком. Привет Сосед наконец доступен в Google Play (Обновлено)
Обновление № 2, 26 июля в 13:41. ET: Ожидание наконец закончено! Привет Сосед теперь доступен в магазине Google Play бесплатно. Нажмите на ссылку ниже для загрузки. Обновление № 1, 31 мая: Через несколько коротких недель после того, как было впервые объявлено, мобильная бета-версия Hello Neighbor началась на Android и iOS. Это должно дать краткий обзор того, насколько хорошо название стелс-ужаса транслируется на мобильные устройства до даты выхода 27
Комментарии
Если у вас есть более 1000 на видеокарту и менее 2000 злотых, у вас, вероятно, есть только один вопрос: какую карту лучше купить - GeForce GTX 1060 или Radeon RX 480?Если у вас есть более 1000 на видеокарту и менее 2000 злотых, у вас, вероятно, есть только один вопрос: какую карту лучше купить - GeForce GTX 1060 или Radeon RX 480? Мы проверили и ... хотя на данный момент лучшим выбором кажется GeForce, ответ на этот вопрос не является однозначным. Позвольте мне опустить любое теоретическое введение. Если вы хотите узнать больше о внутренностях Radeon RX 480, соответствующий текст Вы пытаетесь пойти по доступным ценам, потому что вы должны, потому что вы хотите, или потому что вы действительно думаете, что получите хороший дизайн?
Вы пытаетесь пойти по доступным ценам, потому что вы должны, потому что вы хотите, или потому что вы действительно думаете, что получите хороший дизайн? Здесь нет правильного ответа, но вы должны точно знать, что предлагает 99designs. Для многих людей это именно то, что им нужно. Это приносит дизайн в рамках бюджета. Для других не так уж и много. Это целенаправленное мошенничество с 99designs , но не все равно. Знаете ли вы, что InMotion может сбросить ваши учетные данные, если вы их забыли?
Знаете ли вы, что InMotion может сбросить ваши учетные данные, если вы их забыли? ), cpanel или phpmyadmin из J! установки, вы можете легко установить «Пароль по умолчанию Joomla». Выполните следующие действия, чтобы получить доступ к администратору, если вы забыли учетные данные для входа. На CollectiveRay мы пишем блоги веб-дизайна для веб-мастеров и пользователей сайта. Подпишитесь или следите за нашими страницами, чтобы оставаться Какие настройки админ-панели вы реализуете на веб-сайтах WordPress вашего клиента?
Какие настройки админ-панели вы реализуете на веб-сайтах WordPress вашего клиента? Есть ли у вас какие-либо инструменты или ресурсы, которыми вы бы хотели поделиться с нашими читателями? Мы хотели бы услышать от вас, поэтому дайте нам знать в разделе комментариев ниже! Или, может быть, вы хотите скрыть адрес электронной почты?
Или, может быть, вы хотите скрыть адрес электронной почты? Мы можем создать собственную ссылку, которая после нажатия сразу отправляет клиента на платеж к нашему аккаунту, без необходимости делиться вашим адресом электронной почты. Или, может быть, вы не удовлетворены современными реалиями традиционного издания и хотите взять дело в свои руки, но боитесь ли вы сделать первый шаг?
Или, может быть, вы не удовлетворены современными реалиями традиционного издания и хотите взять дело в свои руки, но боитесь ли вы сделать первый шаг? В ближайшие недели я постараюсь рассказать об этом самым простым и понятным способом. Пошагово покажите путь от готовой рукописи в ящике стола до полки в книжном магазине, не обязательно физической. Мы поговорим о различиях между традиционным изданием и самоизданием, и мы представим ключевые различия между ними. Мы подчеркнем «Мы опросили около 1500 потребителей и спросили их:« У вас были цены в прошлом году?
«Мы опросили около 1500 потребителей и спросили их:« У вас были цены в прошлом году? », - сказал он. «Сорок процентов людей сказали, что они так и сделали. Что интересно, 60 процентов из этих людей пошли в Интернет, чтобы попытаться найти эту информацию. Только 8 процентов пошли на портал, спонсируемый работодателем, который, как правило, обеспечивает прозрачность здравоохранения. был продан в течение последних нескольких лет ". У Amino нет собственного приложения, но его сайт оптимизирован Вы получили этот маленький прилив допамина, когда вы перезагрузили страницу?
Вы получили этот маленький прилив допамина, когда вы перезагрузили страницу? С этими изменениями наш тест снова проходит. Наш новый код эффективно сравнивает прямую и обратную строки и возвращает true, если строка одинакова вперед и назад, и false в противном случае. Этот код является чистой функцией, потому что он просто делает одну вещь, и делает это последовательно, учитывая постоянное входное значение, не создавая никаких побочных эффектов, не внося никаких изменений Вы ищете новых клиентов?
Вы ищете новых клиентов? Хотите похвастаться своими крутыми кадрами? Вы заботитесь о визитной карточке в интернете, которая позволит вам связаться с нами напрямую. Это очень важные вопросы. Ответы помогут вам определить, что вам нужно. Помните: никто не сделает это за вас. Для хорошо продуманного портфолио, имеющего конкретную цель, это, безусловно, будет вашей сильной картой, благодаря которой вы будете привлекать новых клиентов. Что ты делаешь? Вы хорошо знаете определенный Вы женаты сейчас, что вы купите для маона?
Вы женаты сейчас, что вы купите для маона? Вы хотите быть идеальным в каждом дюйме, поэтому вы ищете что-то действительно уникальное. К сожалению, это идет так много, потому что время летит, время и множество идей медленно истекают. Это, очевидно, нормальная вещь, но вам абсолютно не о чем беспокоиться. В этой сложной ситуации вы можете рассчитывать на вмешательства подарочных супергероев из интернет-магазина MyGiftDNA. С их помощью, идея подарка для этого будет найдена быстро. Добро пожаловать! У вас есть история для новостной команды Sun Online?
У вас есть история для новостной команды Sun Online? Напишите нам по адресу [email protected] или позвоните 0207 782 4368. Мы платим за видео тоже. Нажмите Вот загрузить свой.
Какие диски WD My Cloud уязвимы для атак?
Какие диски WD My Cloud уязвимы для атак?
Как вы проверяете производительность жесткого диска?
Будет ли все теперь работать быстро и эффективно?
Если у вас есть более 1000 на видеокарту и менее 2000 злотых, у вас, вероятно, есть только один вопрос: какую карту лучше купить - GeForce GTX 1060 или Radeon RX 480?
Вы пытаетесь пойти по доступным ценам, потому что вы должны, потому что вы хотите, или потому что вы действительно думаете, что получите хороший дизайн?
Знаете ли вы, что InMotion может сбросить ваши учетные данные, если вы их забыли?
Знаете ли вы, что InMotion может сбросить ваши учетные данные, если вы их забыли?
Какие настройки админ-панели вы реализуете на веб-сайтах WordPress вашего клиента?
Есть ли у вас какие-либо инструменты или ресурсы, которыми вы бы хотели поделиться с нашими читателями?